🇰🇷 한글 설명
Linux 커널의 accel: ethosu 구성 요소에서 ethosu_job_open() 함수의 반환 값이 잘못 처리되는 취약점이 해결되었습니다. 기존에는 WARN_ON()이 실제 에러 번호가 아닌 0 또는 1을 반환하여 사용자 공간으로 잘못된 상태 코드가 전달될 수 있었으나, 이를 수정하여 에러 처리를 정상화했습니다.
💡 쉬운 설명
리눅스 운영체제의 특정 부품에서 에러가 발생했을 때, 컴퓨터가 에러의 진짜 원인을 제대로 알려주지 못하던 문제를 고쳤습니다. 이로 인해 시스템이 오류 상황을 더 정확하게 인식하고 처리할 수 있게 되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel: ethosu: Fix ethosu_job_open() return value
A WARN_ON() returns a 0 or 1, not the original negative errno. Just drop
the WARN_ON() as the FD open will pass the return code to userspace and
there's only one possible source of the error (drm_sched_entity_init()).
📍 영향받는 시스템
Linux kernel (accel: ethosu driver 관련 버전)
⚔️ 공격 벡터
직접적인 공격 벡터는 낮으나, 잘못된 반환 값으로 인해 시스템 상태 오판을 유도할 수 있음
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인